2.3.8 之前的 CyberPanel 版受到一個弱點影響，因此未經驗證的攻擊者可透過特別偽造的要求，在遠端機器上執行命令。

Apache OFBiz 18.12.11 之前版本受到驗證繞過弱點影響。未經驗證的遠端攻擊者可藉由特製特定的 URL，來繞過目標執行個體上的驗證。

Apache OFBiz 18.12.10 之前版本受到 `/webtools/control/xmlrpc` 端點上的驗證繞過弱點和還原序列化弱點影響。未經驗證的遠端攻擊者可藉由特製惡意序列化的 Java 物件，在目標執行個體上從遠端執行程式碼。

遠端主機上安裝的 WordPress Backup Migration Plugin 受到遠端程式碼執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.4.1 之前的 1.6.x 或 5.0.1 之前的 5.x。因此受到資訊洩漏弱點的影響。語言檔案剖析處理程序可能遭到操控並因此導致環境變數洩漏。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

SAP ABAP Platform、SAP NetWeaver、SAP Web Application Server 和 SAP S/4HANA 的所有版本中皆存在透過登出頁面中的 'redirecturl' 參數產生的開放式重新導向弱點，攻擊者可藉此將受害者重新導向至惡意 URL。

網路不法份子會在社交工程攻擊中濫用這些弱點，讓使用者在不知情的情況下造訪惡意網站。

在 SAP Development Infrastructure 7.11、7.20、7.30、7.31、7.40、7.50 中發現伺服器端要求偽造 (SSRF) 弱點。此弱點允許未經驗證的攻擊者透過特製的要求，在伺服器或內部網路上執行 Proxy 要求。

根據應用程式自我報告的版本號，偵測到的 WordPress 應用程式受到遠端程式碼執行弱點影響，該弱點無法在核心中被直接利用，但是與某些外掛程式結合時可能會造成高危風險，特別是在多網站安裝中。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 4.x 至 7.19.17 版、8.4.5 之前的 8.x 版、8.5.4 之前的 8.5.x 版、8.6.2 之前的 8.6.x 版或 8.7.1 之前的 8.7.x 版。因此，它會受到範本插入弱點影響，經驗證的攻擊者 (包括具有匿名存取權的攻擊者) 可利用此弱點將不安全的使用者輸入插入 Confluence 頁面。使用此方法，攻擊者能夠在受影響的執行個體上達到 RCE 目的。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Appwrite 版本包含透過 '/v1/avatars/faviconhost' 元件產生的伺服器端要求偽造 (SSRF) 弱點。請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本介於 8.5.x 至 8.5.95、9.0.0-M1 至 9.0.82 或 10.1.0-M1 至 10.1.15 之間。因此受到一個 HTTP 要求走私弱點影響。Tomcat 未正確剖析 HTTP 結尾標頭。超出標頭大小限制的特製結尾標頭可導致 Tomcat 將單一要求視為多個要求，進而導致在反向 Proxy 後面時出現要求走私情形。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 OwnCloud 10.6.x 至 10.13.1 版的 WebDAV 通訊協定中發現驗證繞過問題。如果已知受害者的使用者名稱，且受害者未設定簽署金鑰，則未經驗證的攻擊者可存取、修改或刪除任何檔案，原因是即使檔案擁有者未設定簽署金鑰，仍可接受預先簽署的 URL (預設情況)。

在 OwnCloud graphapi Plugin 0.2.x < 0.2.1 和 0.3.x < 0.3.1 中發現一個問題。graphapi Plugin 依賴提供 URL 的第三方 GetPhpInfo.php 程式庫。存取此 URL 時，會洩漏 PHP 環境的設定詳細資訊 (phpinfo)。此資訊包含 webserver 的所有環境變數。在容器化部署中，這些環境變數可能包含敏感資料，例如 ownCloud 管理員密碼、郵件伺服器憑證和授權金鑰。

在 WS_FTP Server 8.7.4 之前版本和 8.8.2 中，經預先驗證的攻擊者可利用 Ad Hoc Transfer 模組中的 .NET 還原序列化弱點，在基礎 WS_FTP Server 作業系統上執行遠端命令。

在 Keycloak 中發現一個安全性弱點。在 Keycloak 中發現 POST 型反射式跨網站指令碼弱點。

在 SAP Knowledge Warehouse 7.30、7.31、7.40、7.50 中發現一個安全性弱點。在 Web 瀏覽器中使用一個 SAP KW 元件可讓未經授權的攻擊者能夠發動 XSS 攻擊，這可能導致敏感資料洩漏。

SysAid On-Premise 23.3.36 之前版本中的路徑遊走弱點可在攻擊者將檔案寫入 Tomcat webroot 後導致程式碼執行攻擊。

當 resolution Reichert Network Solutions GmbH Plugin 用於 Atlassian Jira Server、Atlassian Jira Data Center、Atlassian Confluence Server、Atlassian Confluence Data Center、Atlassian Bitbucket Server、Atlassian Bitbucket Data Center、Atlassian Bamboo 5 和 Atlassian Bamboo 6 上的 SSO 驗證時，依據預設，將 nosso 參數新增至登入頁面 url 即可存取使用者名稱/密碼登入頁面，這允許繞過重新導向至單一登入 (SSO) 頁面。

Atlassian Confluence Server 和 Atlassian Confluence Data Center 7.19.16 之前版本或 7.20.x 至 8.3.4 版、8.4.x 至 8.4.4 版和 8.5.x 至 8.5.3 版受到不當授權弱點影響。此弱點允許未經驗證的攻擊者重設 Confluence 並建立 Confluence 執行個體管理員帳戶。

然後，攻擊者可以使用此帳戶，執行適用於 Confluence 執行個體的所有管理動作。

Strapi 是一種以 Node.js 撰寫的熱門開放原始碼無週邊內容管理系統 (CMS)。Strapi 4.8.0 之前版本受到透過集合私密欄位造成的資訊洩漏弱點影響。未經驗證的遠端攻擊者可以操控公開集合查詢篩選器，透過分析回應差異來推斷敏感資訊，例如加密密碼或密碼重設權杖。一旦刺探利用成功，攻擊者可取得 Strapi 管理面板的管理存取權。

Metabase 是一個開放原始碼資料分析平台。在受影響的版本中，發現自訂 GeoJSON 地圖 (`admin->settings->maps->custom maps->add a map`) 支援具有安全性問題，而且可能存在 RCE 弱點 (包括環境變數)，原因是載入 URL 之前未執行驗證。

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Confluence 應用程式為 7.19.6 之前的 7.x 版、8.3.4 之前的 8.x 版、8.4.4 之前的 8.4.x 版、8.5.3 之前的 8.5.x 版或 8.6.1 之前的 8.6.x 版。因此會受到不當授權弱點的影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Citrix ADC 和 Gateway 13.0-x < 13.0-92.19、13.1-x < 13.1-49.15、14.1-x < 14.1-8.50 和 ADC (FIPS/NDcPP) 12.1-x < 12.1-55.300 受到敏感資訊洩漏弱點影響。未經驗證的遠端攻擊者可藉由特製特定的查詢，利用此弱點來取得有效的工作階段權杖。

Microsoft SharePoint Server 2019 build < 16.0.10399.20005 容易遭受權限提升攻擊。如果成功利用此弱點，攻擊者可取得管理員權限。

多個 Sitecore 產品容易遭受遠端程式碼執行攻擊。利用此弱點並不需要經過驗證或進行特別設定。

根據應用程式自我報告的版本號，遠端伺服器上的 HandlebarsJS 版本低於 4.3.0。因此，它可能受到原型污染弱點影響，當攻擊者提供可變更物件 __proto__ 和 __defineGetter__ 屬性的特製範本時，此弱點可導致遠端程式碼執行攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端伺服器上的 HandlebarsJS 為 3.0.8 之前版本或 4.5.3 之前的 4.x 版。因此，它可能會受到任意程式碼執行弱點影響。攻擊者可利用此弱點，在處理 Handlebars 範本的伺服器端或受害者的瀏覽器中提交會執行任意 Javascript 的範本。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端伺服器上的 HandlebarsJS 為 4.5.5 之前的 4.x 版。因此，它可能會受到因 eager 比對產生的規則運算式拒絕服務 (ReDoS) 弱點影響。處理特製範本時，剖析器可能會被迫進入無限迴圈，進而讓攻擊者能夠耗盡系統資源。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端伺服器上的 HandlebarsJS 版本低於 4.7.7。因此，它可能會受到多個弱點影響。

- 選擇特定的編譯選項以編譯源自未受信任來源的範本時，會產生原型污染弱點 (CVE-2021-23383)。

- 選擇特定的編譯選項以編譯源自未受信任來源的範本時，會產生遠端程式碼執行弱點 (CVE-2021-23369)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 WordPress Royal Elementor Addons and Templates Plugin 受到檔案上傳弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.58 舊的 2.4.x 版。因此會受到多個弱點影響：

 - Apache HTTP Server 的 mod_macro 存在超出邊界讀取弱點。(CVE-2023-31122)

 - 開啟初始視窗大小為 0 的 HTTP/2 連線的攻擊者能夠在 Apache HTTP Server 中無限封鎖該連線的處理。這可用來耗盡伺服器中的背景工作資源，類似於眾所周知的 slowloris 攻擊模式。(CVE-2023-43622)

 - 用戶端可傳送新要求和重設，使連線保持忙碌且開啟，並造成記憶體使用量持續增加。連線關閉後，所有資源都會回收，但處理程序可能會在此之前就耗盡記憶體容量。(CVE-2023-45802) 請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號碼，偵測到的 WordPress 應用程式受到下列多個弱點影響：

 - 可能洩漏使用者的電子郵件地址。

 - RCE POP 鏈弱點。

 - 貼文連結導覽區塊中存在跨網站指令碼 (XSS) 弱點。

 - 私人貼文的註解可被洩漏給其他使用者的問題。

 - 已登入的使用者執行任何簡碼的方法。

 - 應用程式密碼畫面中具有跨網站指令碼 (XSS) 弱點。

 - 註腳區塊中存在跨網站指令碼 (XSS) 弱點。

 - 快取毒害 DoS 弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	嚴重性
114469	CyberPanel < 2.3.8 遠端命令執行	critical
114145	Apache OFBiz 驗證繞過弱點	critical
114144	Apache OFBiz 遠端程式碼執行	critical
114141	Backup Migration Plugin for WordPress < 1.3.8 遠端程式碼執行	critical
114140	Joomla! 1.6.x < 4.4.1 資訊洩漏	high
114139	Joomla! 5.x < 5.0.1 資訊洩漏	high
114133	SAP ICF 開放式重新導向	medium
114131	SAP NetWeaver DI 伺服器端要求偽造弱點	critical
114130	WordPress 6.4.x < 6.4.2 遠端程式碼執行弱點	medium
114127	Atlassian Confluence 8.7.x < 8.7.1 範本插入	high
114126	Atlassian Confluence 8.6.x < 8.6.2 範本插入	high
114125	Atlassian Confluence 8.5.x < 8.5.4 範本插入	high
114124	Atlassian Confluence 8.x < 8.4.5 範本插入	high
114123	Atlassian Confluence 4.x < 7.19.17 範本插入	high
114122	Appwrite 伺服器端要求偽造	high
114121	Apache Tomcat 8.5.x < 8.5.96 要求走私弱點	high
114120	Apache Tomcat 9.0.0-M1 < 9.0.83 要求走私弱點	high
114119	Apache Tomcat 10.1.0-M1 < 10.1.16 要求走私弱點	high
114118	OwnCloud 10.6.x < 10.13.1 WebDav 驗證繞過	critical
114117	OwnCloud graphapi 0.2.x < 0.2.1 / 0.3.x < 0.3.1 敏感資訊洩漏	high
114114	WS_FTP Server 遠端程式碼執行	high
114113	Keycloak 反射式跨網站指令碼弱點	medium
114111	SAP NetWeaver KW 反射式跨網站指令碼弱點	medium
114112	SysAid On-Premise < 23.3.36 路徑遊走	critical
114110	Atlassian SAML 單一登入繞過	info
114109	Atlassian Confluence 不當授權	critical
114108	Strapi < 4.8.0 私密欄位敏感資訊洩漏	medium
114107	Metabase GeoJSON 遠端程式碼執行	critical
114105	Atlassian Confluence 8.6.x < 8.6.1 不當授權	critical
114104	Atlassian Confluence 8.5.x < 8.5.3 不當授權	critical
114103	Atlassian Confluence 8.4.x < 8.4.4 不當授權	critical
114102	Atlassian Confluence 8.x < 8.3.4 不當授權	critical
114101	Atlassian Confluence 7.x < 7.19.16 不當授權	critical
114100	Citrix Gateway / ADC 敏感資訊洩漏	high
114099	Microsoft SharePoint Server 2019 build < 16.0.10399.20005 權限提升	critical
114098	Sitecore 遠端程式碼執行	critical
114097	HandlebarsJS < 4.3.0 原型污染	critical
114096	HandlebarsJS 4.x < 4.5.3 任意程式碼執行	high
114095	HandlebarsJS < 3.0.8 任意程式碼執行	high
114094	HandlebarsJS 4.x < 4.5.5 規則運算式拒絕服務	high
114093	HandlebarsJS < 4.7.7 多個弱點	critical
114092	Royal Elementor Addons and Templates Plugin for WordPress < 1.3.79 任意檔案上傳	critical
114090	Apache 2.4.x < 2.4.58 多個弱點	high
114088	WordPress 6.3.x < 6.3.2 多個弱點	medium
114087	WordPress 6.2.x < 6.2.3 多個弱點	medium
114086	WordPress 6.1.x < 6.1.4 多個弱點	medium
114085	WordPress 6.0.x < 6.0.6 多個弱點	medium
114084	WordPress 5.9.x < 5.9.8 多個弱點	medium
114083	WordPress 5.8.x < 5.8.8 多個弱點	medium
114082	WordPress 5.7.x < 5.7.10 多個弱點	medium

偵測

Web App Scanning 的 Component Vulnerability 系列

critical

critical

critical

critical

high

high

medium

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

high

medium

medium

critical

info

critical

medium

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

high

high

critical

critical

high

medium

medium

medium

medium

medium

medium

medium